微軟修正藍色死亡畫面漏洞
http://taiwan.cnet.com/news/softwar...20096781,00.htm

CNET新聞專區：Robert Lemos　　25/02/2005

微軟公司發佈了一款修補軟體，修正一個在Windows上安裝第三方防毒和防火牆軟體會導致當機的軟體漏洞。

微軟在本周透過「Windows Update」向用戶發送了這一修補軟體，它修正了一個隻影響Windows XP SP2、Windows XP Tablet PC Edition 2005、Windows Server 2003 的漏洞，該漏洞能夠導致執行這些作業系統的PC當機，顯示「藍色死亡畫面」和一個錯誤資訊。

微軟在安全公告中指出，只有在安裝了某些防火牆或防毒軟體的情況下，這一問題才會出現，但它沒有列出哪些軟體會引發該問題。

微軟在聲明中表示，由於接到有關該問題的報告不斷增加，公司因此在去年11月份向遇到該問題的用戶發送了修補軟體。後來，微軟認為這一問題相當普遍，需要透過「Windows Update」向所有用戶發佈相關的修補軟體。

微軟建議用戶使用「Windows Update」下載這款修補軟體，或者將系統設置為自動更新狀態。

打你馬幫幫忙
不要說自己快出anti-virus與anti-spy的產品才在重視這問題

趨勢修補產品解壓縮漏洞
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=5761

antivirus軟體也是有漏洞
去年的漏洞冠軍應該是symantec
今年trend也參與角逐
真是熱鬧

IE7.0流覽器將不支援XP SP2以下版本
http://tech.tom.com/1121/1760/200531-164236.html

重灌Win XP？微軟審核更嚴格
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=5760

well~
這麼該死的決定終於要發生了
user只能
重灌啟動終不悔
幹到深處無怨尤

間諜軟體滲入Blog
http://taiwan.cnet.com/enterprise/t...20096914,00.htm

CNET新聞專區：Stefanie Olsen　　2005/03/03

電腦駭客已經開始利用Blog散佈間諜軟體，暴露出這種數百萬人使用的自助出版工具，有嚴重的安全瑕疵。

這個問題涉及兩種普遍使用的網頁應用程式語言：JavaScript和ActiveX。安全專家說，惡意程式撰寫人可利用Blog的JavaScript和ActiveX，將間諜軟體散佈到瀏覽器有安全弱點的造訪者電腦中。

網路上免費提供給Blog作者、用來強化網站功能的JavaScript程式內，也藏有間諜軟體。因此，使用這些帶原工具的作者，會在不知情的情況下，讓個人網站成為間諜軟體散佈的平台。

反間諜軟體商Webroot Software科技長Richard Stiennon說：「惡意廣告軟體的商業鏈又多了一個連結。」他表示：「如果Blog這類自製內容的網站允許使用ActiveX和JavaScript，就成為間諜軟體作者引誘網頁所有人納入若干侵略性程式的最佳地點。」

間諜軟體近年來在網路族和公司行號間造成重大災情，惡意程式的製作人利用電子郵件軟體、瀏覽器和桌面應用軟體的安全漏洞，散佈可用來竊取個人資料，或大量寄發廣告的程式。現在Blog也成為它們的散佈工具。

安全專家說，只有使用微軟IE瀏覽器，且沒有選擇最高安全設定的人，才會受到影響。目前最多人使用的Blog發行工具Google的Blogger，是遭到間諜軟體滲透最嚴重的地方，但其他服務也可能受影響。

Blogger Blogspot.com網路的造訪者抱怨，他們使用「Next Blog」連結時，不慎進入被感染的網站。這項功能是為了幫助人們發現新的Blog，供使用者隨機瀏覽Blogspot的各個網站。詳細記錄這項缺失，並提供給Blogger的哈佛大學研究員Ben Edelman說：「他們竟然讓後門大開。」

一名Google的代表回應，該公司已經「注意到這個問題，目前正在研究中」。Blogspot.com上各個Blog的訪客表示，他們收到試圖傳送惡意程式的彈出式****，其中一則廣告假意警告大家，他們的電腦容易感染間諜軟體，慫恿他們點閱****以便自我保護。點下廣告將啟動下載程序，讓電腦感染間諜軟體。

至少有一位Blogger訪客受到自動下載軟體的攻擊，這類程式不需使用者的任何同意，便自動感染電腦。可能的受害者是Mallory & Tsibouris的一位律師，他在公司的網站上貼出一句警告：我們「不為」本Blog右上角的Next Blog之使用背書。

Edelman說，惡意程式的一大幫凶是一個名叫iWebtunes.com的服務，他們提供一、兩行簡單的JavaScript程式碼，讓人們在網站上加入音樂。使用Blogspot的Blog作者可能在樣版中植入iWebtunes的程式碼，不知情地將間諜軟體傳送到訪客的電腦。iWetunes可能依間諜軟體散佈的次數收費，或可能藉由****的銷售獲利。另一方面，Blog作者並沒有任何好處。

iWebtunes沒有在網站上提供聯絡方式，並且在站主註冊的Whois資料庫中用第三方保護其真實身份。該公司僅在Whois註冊資料中提供一個電話號碼，但這個號碼一直忙線中。

Google絕不是唯一該被譴責的單位。微軟長期以來放任最受歡迎的IE瀏覽器充滿安全漏洞，讓惡意程式的作者恣意利用，已經飽受各方批評。Edelman說：「你可以怪使用者點閱彈出式****，譴責微軟設計出不安全的軟體安裝系統，責怪iWebtunes傳送這些彈出式****，你也可以怪罪那些植入iWebtunes的Blog作者。」

Webroot的Stiennon建議大家改用Mozilla的Firefox瀏覽器讀取Blog，否則就要更改IE的安全設定，停用瀏覽器內的ActiveX和JavaScript。（陳智文）

趨勢修補產品解壓縮漏洞
http://taiwan.cnet.com/enterprise/t...20096805,00.htm

RealPlayer發佈漏洞修補程式
http://taiwan.cnet.com/enterprise/t...20096942,00.htm

一對msn病毒同時現世
WORM_KELVIR.B
WORM_FATSO.A
http://www.trendmicro.com/vinfo/zh-...me=WORM_FATSO.A
http://www.trendmicro.com/vinfo/zh-...e=WORM_KELVIR.B

原則上呢
跟前不久的msn病毒WORM_BROPIA.F 沒太大不同
本公司同仁很榮幸也很驕傲的沒有錯過這次盛會
同樣的技倆可以一中再中 毫不遲疑
足見其迫力驚人
在病毒碼還沒給他發佈前
本人也只好抱持服務鄉里的精神去一台台解救
雖然被人當救世主的感覺挺不錯
但...我好像能體會到超人特攻隊老爹在一開始講的話了

最近沒更新啊...
上次來晚了
這次也一樣
趕快訂閱 :yeah:

u8526425兄 辛苦了 ;)

說的好，我們真像是個女傭 :ase

最近沒更新是因為世界太平...才怪

遇到一些瑣事
心情小煩
所以無限期拖搞 (雖然大部份都不是我寫的)
若有有心人士能為大家再接再厲
我是很樂觀其成的